Эксперт по информационной безопасности

Обязанности:

• Участвовать в разработке стандартов и регламентов для процессов создания безопасного программного обеспечения.
• Помогать внедрять процессы безопасной разработки в проектах.
• Проводить аудиты безопасности разрабатываемых продуктов.
• Внедрять и эксплуатировать инструменты безопасной разработки.
• Консультировать команду разработки по вопросам кибербезопасности.

Требования:

• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт формирования процессов безопасной разработки ПО от 5 лет.
• Понимание принципов работы инструментов классов SAST, DAST, OSA, SCA и ASOC, а также контейнеризации с использованием K8S и Docker.
• Опыт организации настройки и внедрения средств защиты информации в инфраструктуре непрерывной разработки с учётом SDLC и DevSecOps.
• Умение находить архитектурные недостатки и риски в планируемой и действующей инфраструктуре, формировать и контролировать требования ИБ к ПО и информационным системам.
• Навыки анализа прикладных архитектур с точки зрения информационной безопасности.
• Знание стандартов и практик обеспечения безопасности ПО и выявления уязвимостей: OWASP, MITRE, BSIMM, NIST, ФСТЭК и других.

Условия: Полная занятость, полный рабочий день. Требуется высшее образование уровня специалитета или магистратуры. В данных об опыте указан диапазон от 3 до 6 лет; среди требований отдельно обозначен опыт формирования процессов безопасной разработки от 5 лет.